Virus rvzr-a.akamaihd

[hereandnow]

Bonjour. En voulant télécharger de la musique (pour la première fois) sur Youtube, j'ai téléchargé un logiciel malveillant. Je l'ai constaté quand des fenêtres se sont ouvertes avec dans l'adresse Virus rvzr-a.akamaihd. Je me suis connectée sur Internet pour comprendre et suis arrivée sur ce site. J'ai appliqué la procédure de Guugues OTL puis adwcleaner puis à nouveau OTL car la première fois j'avais cliqué sur analyser avant de cocher les cases tous les utilisateurs flop.... ensuite je n'ai pas envoyé les rapports. car tout me paraissait super compliqué. Je voudrais vraiment être sûre de supprimer ce virus. Donc je joins quand même les fichiers OTL. Merci s'il y a un helper qui lit mon message. ah oui après le 2ème passage OTL aujourd'hui j'ai des fichiers desktop.INI et Thumbs.db qui sont apparus sur le bureau...

[bernard53]

Bonsoir et Bienvenu hereandnow
Tu n'as pas mis le rapport OTL.txt seul Extras.Txt a été mis.
Fait ceci s.t.p


Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite :
Valide le mode Scanner



Puis : valide Rapport et si des intrusions sont détectées valide alors le mode Nettoyer


Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt



Ensuite :
Télécharge Junkware Removal Tool sur le bureau: lien ici
( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )
Une fois le téléchargement terminé,

Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.
Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en tant qu'administrateur".

Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...



Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!
Si l'antivirus fait des siennes :arrow: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article .

Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.
NB: Le bureau disparaitra quelques instants, c’est normal.



Une fois tout ton PC examiné tu auras cette fenêtre:



Poste le rapport généré à la fin de l'analyse.

Pour rappel:
Fais un ctrl + a, à l'intérieur de la fenêtre de ton bloc note (présent sur le bureau) puis un ctrl +c, pour copier ton rapport dans ta réponse sur le forum. ( ctrl+v )

Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

[hereandnow]

Merci Bernard,
Je n'ai pu consulté la réponse que seulement aujourd'hui.
Je ne suis surtout pas douée en informatique alors je vais bien lire ta notice (que je viens d'imprimer) et essayer de faire la manip cet après-midi.
Et encore merci.

[hereandnow]

Tu verras il y a eu 2 résultats car j'ai utilisé deux fois Adwcleaner, la première fois le 11/12 et la deuxième fois aujourd'hui 18/11.

Je vais continuer maintenant en téléchargeant Junkware Removal Tool....

[hereandnow]

Je crois que c'est foutu parce que junkware ça n'a pas marché, je n'ai pas réussi à copier le rapport (même après avoir fait contrôle a dans la fenêtre, contrôle c et contrôle v), rien n'est apparu... par contre j'ai remarqué que dans la fenêtre qu'il était écrit invalid plusieurs fois.

[bernard53]

Fait moi cet autre rapport s.t.p.
Ensuite :
Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau


Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis :




A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[hereandnow]

Bonjour,

J'ai suivi la dernière procédure et joins le rapport ici. Merci.

[bernard53]

ok ceci.
* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)
ore


Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

Après cela dis moi comment va ton pc s.t.p.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[hereandnow]

Bonjour,

Je pense avoir parfaitement suivi la dernière procédure et te joins le rapport. et comme demandé je te fais un petit résumé de la situation.

plus de fenêtres intempestives, par contre j'ai plein de fichiers vcm_s_kf_repr.....jpg et vcm_s_kf_m....jpg dans mon dossier photos.

les fichiers thumbs.db et desktop.ini sont tjs là, lorsque je tente de le mettre à la corbeille, le message dit que je prends des risques il est possible que windows ou un autre programme ne fonctionne plus correctement.

j'ai aussi des icônes de raccourci qui se sont créées pour chaque dossier...

Merci de ta réponse.

[bernard53]

les fichiers thumbs.db et desktop.ini sont tjs là, lorsque je tente de le mettre à la corbeille, le message dit que je prends des risques il est possible que Windows ou un autre programme ne fonctionne plus correctement.

Pas de soucis pour cela, il s"agit juste de affichage des fichiers et dossiers cachés.
Fait ceci pour résoudre cela.

Explorateur Windows>Onglet organiser>Options des dossiers et de recherche>Affichage>- décocher "afficher les dossiers et fichiers cachés",
- cocher "masquer les extensions des fichiers dont le type est connu".
- cocher masquer les fichiers protégés du système d'exploitation (recommandé)"
"appliquer" et "ok"